Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vjxx-jgcx-9fq2

Опубликовано: 18 фев. 2023
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

Pixelfed allows user enumeration via reset password functionality

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository pixelfed/pixelfed 0.11.4 and prior.

Пакеты

Наименование

pixelfed/pixelfed

composer
Затронутые версииВерсия исправления

<= 0.11.4

Отсутствует

EPSS

Процентиль: 30%
0.00108
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.3
nvd
почти 3 года назад

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository pixelfed/pixelfed prior to 0.11.4.

EPSS

Процентиль: 30%
0.00108
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200